퇴근길에 AI 비서에게 이렇게 부탁했다고 해 볼게요. “다음 달 부모님 제주 왕복 항공권 제일 싼 걸로 잡아 주고, 오는 길에 쓸 휴대폰 충전기도 하나 주문해 줘.” 잠시 뒤 돌아온 대답은 “죄송해요, 이 사이트는 접속이 막혀 있어요.” 분명 광고에서는 “말만 하면 다 해 준다”고 했는데 말이죠.
요즘 미국에서 실제로 이런 일이 잇따르고 있어요. 메타의 뮤즈(Muse), xAI의 그록(Grok), 오픈AI의 도츠(Dots), 인스팅트(Instinct) 같은 ‘개인용 AI 에이전트’ 이용자들이 아마존·항공사·은행 사이트에서 줄줄이 “접근 차단”을 겪고 있다는 거예요. 미국 IT 매체 더 버지(The Verge)가 10월 17일(한국시간 17일 밤) “웹사이트들이 AI 에이전트에게 문을 닫고 있다”는 기사를 냈고, 다음 날 업계 매체 스테이트 오브 AI(State of AI)가 델타항공·JP모건·찰스슈와브 등 차단을 공식 확인한 회사들을 정리했어요. 오늘 아침 국내 개발자 커뮤니티 긱뉴스(GeekNews) 첫 화면에도 올라왔죠.
오늘은 누가, 왜 막는지, 막힘에도 ‘일부러’와 ‘실수로’ 두 종류가 있다는 것, 그리고 AI 비서를 쓰는 우리가 막혔을 때 어떻게 하면 되는지를 초보 눈높이로 차근차근 풀어 볼게요.
한 줄로 먼저
- AI 에이전트가 쇼핑·항공권·맛집 예약·은행 업무를 대신하려다 사이트에서 막히는 일이 늘고 있어요.
- 아마존은 9월 20일부터 메타 뮤즈를 막았고, 델타항공은 외부 에이전트 예약을 허용하지 않으며, 옐프는 돈을 낸 에이전트만, JP모건·슈와브는 비밀번호를 든 에이전트가 돈을 옮기는 걸 막고 있어요.
- 이유는 보안(비밀번호를 든 AI가 새로운 사고 통로가 됨)과 돈(광고·데이터·예금 이자), 그리고 고객을 뺏기기 싫은 마음이 섞여 있어요.
- 모든 차단이 일부러는 아니에요. “사람인가요?” 확인 같은 봇 방어에 실수로 걸리는 경우도 많아요.
- 공식 제휴·API로 들어가는 에이전트는 잘 통과하고, 내 비밀번호로 화면을 대신 클릭하는 방식이 주로 막혀요. 그래서 우리에겐 “열쇠는 내가 쥐고, 마지막 결제는 내가”가 정답이에요.
한눈에 보는 이번 소식
| 항목 | 내용 |
|---|---|
| 무슨 일? | 주요 웹사이트들이 개인용 AI 에이전트의 접속·예약·결제를 막거나 제한 |
| 주로 막힌 에이전트 | 메타 뮤즈, xAI 그록, 오픈AI 도츠, 인스팅트 (이용자 제보 기준) |
| 차단을 확인한 곳 | 아마존(뮤즈), 델타항공, 옐프, JP모건 체이스, 찰스슈와브, 씨티그룹 |
| 제보만 있는 곳 | 암트랙(미국 철도), 카스닷컴, 콜스, 이베이·질로·피자헛·아디다스 등 (회사 확인 전) |
| 언제부터? | 아마존의 뮤즈 차단 9월 20일(현지시간) → 9~10월 사이 이용자 불만 급증 |
| 주요 보도 | 테크크런치(10월 6일), 더 버지(10월 17일), 스테이트 오브 AI(10월 18일) |
| 한국에 영향은? | 아직은 미국 서비스 이야기. 다만 국내에도 AI 에이전트가 들어오는 중이라 ‘미리 보기’로 알아 두면 좋아요 |
먼저 단어부터: 오늘 기사에 나오는 말들
| 용어 | 쉬운 뜻 | 생활 속 비유 |
|---|---|---|
| AI 에이전트 | 말로 시키면 웹사이트를 직접 돌아다니며 검색·클릭·입력·결제까지 해 주는 AI | 심부름센터 직원 |
| 봇(bot) | 사람 대신 자동으로 웹사이트에 접속하는 프로그램 전체 | 사람 대신 줄 서는 기계 |
| 봇 방어(안티봇) | 스팸·해킹·사재기 봇을 막으려는 사이트의 보안 장치 | 가게 입구 보안 요원 |
| “사람인가요?” 확인 | 체크 박스·그림 고르기 등 사람인지 확인하는 절차 (흔히 캡차라고 불러요) | 출입증 확인 |
| robots.txt | 사이트가 “이 봇은 들어오지 마세요”라고 적어 둔 안내문 파일 | 가게 문 앞 ‘외부인 출입 금지’ 팻말 |
| 이용약관 | 사이트를 쓸 때 동의한 규칙. 여기에 ‘허락 없는 자동 프로그램 금지’가 들어 있기도 해요 | 아파트 관리 규약 |
| API·제휴 | 회사끼리 약속하고 만든 공식 연결 통로 | 직원 전용 출입문 |
| MCP | AI가 외부 서비스와 대화하도록 만든 공통 연결 규격 | 어떤 기기든 꽂히는 표준 콘센트 |
누가 문을 닫았나: 쇼핑·항공·맛집·은행
눈여겨볼 점은 막힌 분야가 하필 AI 회사들이 에이전트 광고에서 가장 자랑하던 일이라는 거예요. 여행 예약, 쇼핑, 은행 업무, 맛집 찾기. 스테이트 오브 AI는 “이 회사들이 에이전트를 팔 때 내세운 일 대부분을 덮는다”고 짚었어요.
| 회사 | 분야 | 회사가 밝힌 입장 | 상태 |
|---|---|---|---|
| 아마존 | 쇼핑 | 9월 20일부터 뮤즈 차단. “메타가 허락을 구하지 않았고, 뮤즈는 자기가 AI라고 밝히지 않았다” “허락 없는 에이전트 접속은 이용 조건 위반” | 확인 (그록·도츠·인스팅트도 막혔다는 제보) |
| 델타항공 | 항공 | “외부 AI 에이전트가 고객 대신 항공권을 검색·예약하도록 하는 제휴나 연동은 현재 없다” “허락 없는 자동 활동으로부터 고객을 보호 중” | 확인 |
| 유나이티드항공 | 항공 | 약관의 “사전 서면 허락 없이 로봇·자동 장치로 사이트를 이용하지 않는다” 조항을 안내 | 약관으로 답변 |
| 옐프 | 맛집 리뷰·예약 | 유료 데이터 라이선스에 가입한 에이전트만 허용 (오픈AI와는 7월에 계약) | 확인 |
| JP모건 체이스 | 은행 | 고객 은행 비밀번호로 외부 에이전트가 계좌에 들어오는 것 불허. 고객이 허락한 ‘데이터 공유(오픈뱅킹)’로 보기만은 가능 | 확인 |
| 찰스슈와브 | 증권 | 뮤즈 등 허락 없는 에이전트가 고객 돈을 옮기는 것 차단. 막힌 에이전트가 매주 수십 건이라고 CEO가 밝힘 | 확인 |
| 씨티그룹 | 은행 | 외부 에이전트의 로그인·거래 불허 (파이낸셜타임스 보도) | 확인 |
JP모건의 제이미 다이먼 회장은 실적 발표 자리에서 짧게 이렇게 말했어요. “제멋대로 움직이는 에이전트는 원하지 않는다(You don’t want rogue agents).”
회사 확인은 없지만 이용자들이 “요즘 안 된다”고 제보한 곳도 꽤 있어요. 이건 ‘일부러 막은 것’인지 ‘봇 방어에 걸린 것’인지 아직 모르는 경우라 구분해서 보는 게 좋아요.
| 사이트 | 제보 내용 | 회사 반응 |
|---|---|---|
| 암트랙·카스닷컴·콜스 | 전에는 되던 에이전트 작업이 최근 안 된다 | 답변 없음 (미확인) |
| 이베이 | 에이전트를 썼다가 계정이 정지됐다는 제보 2건 | “모든 쇼핑 에이전트를 금지하진 않지만, 허락 없는 에이전트·자동 수집·AI 학습은 제한” |
| 질로(부동산) | 에이전트가 막힌다 | “소비자 대신 일하는 에이전트는 허용하지만, 수집 방지 장치에 가끔 걸릴 수 있다” |
| 피자헛·아디다스 | 주문·결제가 안 된다 | 답변 없음 |
| 구글(지메일) | 인스팅트가 메일함 정리 도중 쫓겨났다, 일부 뮤즈 계정이 ‘의심 활동’으로 막혔다 | 따로 밝힌 입장 없음 |
왜 막을까? 이유는 크게 4가지
“고객이 시킨 건데 왜 막아?” 싶을 수 있어요. 회사들이 말하는 이유와 업계가 짐작하는 속사정을 나란히 놓고 보면 이해가 쉬워요.
| 이유 | 회사 쪽 설명 | 쉽게 말하면 |
|---|---|---|
| ① 보안 | 고객 비밀번호를 쥔 에이전트는 돈이 새는 새 통로가 될 수 있다 | 열쇠를 심부름꾼에게 맡기면, 심부름꾼이 속거나 실수할 때 집이 털릴 수 있어요 |
| ② 책임 | AI가 옮긴 돈·잘못 산 물건은 누가 책임지나가 정해지지 않았다 | 사고가 나면 은행·AI 회사·고객 중 누구 탓인지 애매해요 |
| ③ 돈 | 광고를 보는 ‘사람 눈’, 공짜로 읽히는 데이터, 이자가 거의 없는 예금 등 수익원이 흔들린다 | 가게 입장에선 손님이 아니라 심부름꾼만 오면 광고·추천 상품을 못 보여 줘요 |
| ④ 자기 에이전트 | 아마존(‘바이 포 미’), 슈와브(‘찰리’)처럼 자기 회사 AI 비서가 따로 있다 | 우리 가게 전용 도우미를 쓰라는 거죠 |
은행 이야기는 숫자로 보면 더 와닿아요. 투자회사 아폴로의 이코노미스트 토르스텐 슬록은 미국 입출금 통장 이자를 약 0.1%, 다른 곳으로 옮기면 받을 수 있는 이자를 3.3~5%로 봤어요. 돈 관리 에이전트가 가장 먼저 할 일이 바로 “놀고 있는 돈을 이자 많이 주는 곳으로 옮기기”일 텐데, 수백만 명이 그렇게 하면 은행 입장에선 수십억 달러의 이자 수익이 사라질 수 있다는 거예요.
| 1,000만 원을 1년 둔다면 (예시 계산) | 이자 | 차이 |
|---|---|---|
| 입출금 통장 (연 0.1%) | 약 1만 원 | 기준 |
| 이자 높은 상품 (연 3.3%) | 약 33만 원 | +32만 원 |
| 이자 높은 상품 (연 5%) | 약 50만 원 | +49만 원 |
※ 세금·수수료를 뺀 단순 계산이에요. 미국 사례의 금리를 그대로 대입해 차이가 얼마나 큰지 감을 잡기 위한 예시예요.
물론 회사들이 말하는 보안 위험은 진짜예요. 다만 막는 것이 고객과 수익을 지키는 데도 도움이 된다는 점을 함께 알아 두면, 뉴스를 한쪽으로만 읽지 않게 돼요.
막힘에도 두 종류가 있어요: ‘일부러’ vs ‘실수로’
테크크런치가 짚은 핵심은, 이용자 입장에서는 이 막힘이 일부러인지 실수인지 알 수 없다는 점이에요. 그래서 AI 회사와 쇼핑몰 양쪽 모두에 짜증이 나는 거죠.
| 구분 | ① 일부러 막음 | ② 실수로 걸림 |
|---|---|---|
| 왜? | 회사 정책·약관상 허락 없는 에이전트를 받지 않음 | 스팸·해킹·사재기 봇을 막는 보안 장치가 AI 에이전트도 같은 봇으로 봄 |
| 대표 예 | 아마존의 뮤즈 차단, 델타의 예약 거부, 옐프의 유료 정책 | 월마트: 뮤즈와 제휴까지 했는데 “사람인가요?” 확인 버튼에서 에이전트가 튕겨 나감 |
| 화면에 보이는 것 | “약관 위반” 같은 경고 창 | 로그인 실패, 확인 창 무한 반복, 결제 단계에서 멈춤 |
| 다시 될까? | 회사 정책이 바뀌거나 제휴가 생겨야 가능 | 사이트·AI 회사가 고치면 될 수 있음 |
| 내가 할 일 | 그 사이트는 직접 이용 | 잠시 뒤 다시, 안 되면 직접 / 고객센터에 알리기 |
월마트 사례는 꽤 상징적이에요. 월마트 대변인은 “일부러 막은 게 아니다, 우리는 고객이 있는 곳에 있고 싶다”고 했어요. 그런데 한 이용자는 “에이전트 구매를 막으려다 너무 나가서, 사람인 나도 로그인을 못 한다”고 불평했죠. 사람과 봇을 가르는 지금의 기술이 ‘에이전트 시대’에는 잘 안 맞는다는 신호예요.
여기에 웹사이트 보안·전송 서비스를 하는 클라우드플레어(Cloudflare)도 영향을 줬을 수 있다는 분석이 나와요. 클라우드플레어는 2025년 AI 수집 봇을 한 번에 막는 기능을 내놨고, 9월 15일에는 기본 설정을 바꿨는데, 이후 광고가 있는 페이지에서 AI 에이전트가 막히는 경우가 생겼다는 추측이 있어요. 클라우드플레어는 “구체적으로 공유할 자료는 없다”고 답했어요.
“손님을 쫓는 것” vs “허락받고 들어와라”: 양쪽 주장
| 쪽 | 주장 | 한 줄 요약 |
|---|---|---|
| 메타 (뮤즈) | “개인 에이전트를 돌려보내는 건 그 뒤에 있는 고객을 돌려보내는 것.” 싸우기보다 기업과 함께 문제를 풀고 싶다 | 에이전트 = 손님의 연장 |
| 퍼플렉시티 | 에이전트는 사용자의 연장. 아마존은 사람 눈이 광고를 덜 보게 될까 봐 막는 것 | 도우미를 부를 권리 |
| 아마존 | “남 대신 사 주는 앱은 떳떳하게 정체를 밝히고, 참여 여부에 대한 사업자 결정을 존중해야 한다” | 허락받고, 이름표 달고 오라 |
| 델타·은행 | 고객 보호와 보안이 먼저. 열려면 보안과 고객 경험을 따져서 | 안전 확인 전엔 못 연다 |
| 일론 머스크 (그록) | “아마존 경쟁사를 하나 차려야 할지도” — 다른 곳에서 쇼핑하라고 안내 | 다른 가게로 가자 |
이 싸움은 법정에서도 진행 중이에요. 순서대로 보면 이래요.
| 시기 | 일어난 일 |
|---|---|
| 2025년 | 아마존, 퍼플렉시티의 ‘대신 쇼핑’ 기능을 막고 소송 |
| 이후 | 1심 판사가 퍼플렉시티에 아마존 쇼핑 에이전트 중단 명령 |
| 2026년 8월 | 항소법원이 그 명령을 뒤집음 → 아마존은 소장을 고쳐 다시 제출 |
| 9월 20일 | 아마존, 메타 뮤즈 차단 시작 |
| 9월 21일 | 쇼피파이, 메타와 손잡고 샵페이(Shop Pay)로 에이전트 결제 추진 발표 |
| 10월 초 | 메타, 에이전트와 기업이 대화하는 공개 표준 작업 발표 (월마트·스트라이프 등 참여) |
| 10월 셋째 주 | 그록 이용자도 아마존에서 같은 경고 화면 제보, 델타·JP모건·슈와브 등 차단 확인 보도 |
그럼 어떤 에이전트는 통과할까?
스테이트 오브 AI의 정리가 명쾌해요. 제휴·유료 라이선스·API·스스로 신원을 밝히는 방식으로 들어오는 에이전트는 여전히 통과하고, 막히는 건 고객 비밀번호를 들고 브라우저 화면을 대신 클릭하는 에이전트라는 거예요. 그리고 이용자는 보통 작업이 중간에 실패하고 나서야 그 사실을 알게 된대요.
| 들어가는 방식 | 예 | 통과? |
|---|---|---|
| 공식 제휴 | 메타 뮤즈 ↔ 월마트·갭·세포라·웨이페어·베스트바이 (뮤즈 앱 안 ‘커넥터’ 목록) | ✅ 대체로 통과 (문제가 생기면 ‘고칠 버그’로 신고 가능) |
| 결제 연동 | 쇼피파이 상점들 ↔ 샵페이 에이전트 결제 | ✅ |
| API·MCP 통로 | 여행 예약 시스템 회사 세이버(Sabre): 고객사 약 80곳이 에이전트 예약용 MCP 서버를 시험·사용 중 | ✅ |
| 유료 데이터 라이선스 | 옐프 ↔ 오픈AI (리뷰·사진·가게 정보를 챗GPT에) | ✅ |
| 이름표 단 에이전트 | 아마존 ‘바이 포 미(Buy for Me)’는 다른 쇼핑몰에서 살 때 자기가 에이전트라고 밝힘 | ✅ (상대가 허용하면) |
| 내 비밀번호로 화면 클릭 | 제휴 없는 사이트에 내 계정으로 로그인해 대신 누르기 | ❌ 가장 많이 막힘 |
💡 한 줄 정리
지금 개인 AI 에이전트가 무엇을 할 수 있느냐는 “AI가 얼마나 똑똑한가”보다 “어떤 회사가 들여보내 주기로 했나”에 더 달려 있어요.
한국 사용자에게는 어떤 의미일까?
오늘 이야기는 대부분 미국 사이트 사례예요. 하지만 국내에도 카카오 ‘카나나 스페이스’(12월 비공개 베타 예정)처럼 대신 일해 주는 AI가 오고 있고, 챗GPT의 크롬 확장 프로그램처럼 내 브라우저를 대신 클릭하는 기능도 이미 쓸 수 있어요. 그래서 미리 알아 두면 좋은 점들이 있어요.
| 상황 | 알아 둘 점 |
|---|---|
| 해외 직구·여행 사이트에 에이전트를 쓸 때 | 오늘 기사의 아마존·항공사 사례가 그대로 적용될 수 있어요 |
| 국내 쇼핑몰·예매 사이트 | 유나이티드항공처럼 약관에 ‘허락 없는 자동 프로그램 금지’ 취지의 조항을 둔 곳이 많아요. 쓰기 전에 약관을 한번 보세요 |
| 은행·증권 앱 | AI에게 로그인 정보·인증서·OTP를 맡기지 마세요. 미국 은행들도 ‘보기만’은 허용해도 ‘돈 옮기기’는 막고 있어요 |
| 티켓팅·한정판 | 봇 방어가 가장 센 곳이에요. 에이전트가 막히는 건 물론, 계정 제재 위험도 있어요 |
| AI 회사가 ‘제휴 사이트’를 안내할 때 | 그 목록 안의 사이트에서 쓰는 게 가장 안전하고 잘 돼요 |
막혔을 때 이렇게: 5단계 대처법
| 단계 | 할 일 | 이유 |
|---|---|---|
| 1. 화면 읽기 | “약관 위반·허락 안 됨” 경고인지, “사람인가요?” 확인에서 멈췄는지 보기 | 일부러 막힌 건지, 실수로 걸린 건지 구분 |
| 2. 억지로 뚫지 않기 | 같은 작업을 계속 다시 시키거나 우회 방법을 찾지 않기 | 반복 시도는 계정 정지 신호가 될 수 있어요 (이베이 제보 사례) |
| 3. 제휴 목록 확인 | AI 앱의 ‘연결된 서비스·커넥터’ 목록에 그 사이트가 있는지 보기 | 제휴된 곳이면 고쳐질 버그일 가능성 |
| 4. 마지막은 직접 | AI에게는 비교·정리·장바구니 후보까지만 맡기고, 로그인·결제는 내가 | 가장 확실하고 안전한 방법 |
| 5. 알리기 | 제휴 사이트인데도 막히면 고객센터·AI 앱 피드백으로 알리기 | 실수로 생긴 차단은 신고가 있어야 빨리 고쳐져요 |
| 이건 OK 👍 | 이건 NO 🙅 |
|---|---|
| AI에게 가격·일정 비교표 만들게 하기 | 은행·증권 비밀번호·인증서를 AI에게 입력하게 하기 |
| 제휴된 쇼핑몰에서 장바구니까지 담게 하기 | 약관 경고가 뜬 사이트에서 계속 재시도시키기 |
| 결제 직전 화면에서 내가 직접 확인 후 결제 | ‘항상 허용’으로 모든 사이트 자동 결제 켜 두기 |
| 막힌 사이트는 직접 들어가서 처리 | “사람인가요?” 확인을 대신 풀어 주는 수상한 도구 쓰기 |
오해와 사실
| 오해 | 사실 |
|---|---|
| “AI 에이전트는 이제 쓸모없다” | 제휴된 곳에선 잘 되고, 제휴는 빠르게 늘고 있어요. 다만 “어디서나 다 된다”는 아직 아니에요 |
| “막혔으면 AI가 고장 난 것” | AI 문제가 아니라 사이트 정책이나 봇 방어 때문인 경우가 많아요 |
| “모든 차단은 회사 욕심 때문” | 비밀번호를 든 AI가 새로운 사고 통로가 될 수 있다는 보안 우려는 진짜예요. 돈 문제도 함께 섞여 있을 뿐이에요 |
| “내가 시킨 거니 약관 위반이 아니다” | 사이트 약관이 자동 프로그램을 금지하면, 내 계정이 제재받을 수도 있어요 |
| “곧 다 풀린다” | 표준 만들기와 제휴가 진행 중이지만, 업계에선 오히려 “사람인지 증명하는 절차가 더 늘어 웹이 귀찮아질 수 있다”는 전망도 있어요 |
마무리: 심부름은 맡겨도, 열쇠는 내 손에
AI 에이전트는 분명 편리해지고 있어요. 하지만 이번 소식이 보여 준 건, 웹은 아직 “누가 들어올 수 있나”의 규칙을 새로 쓰는 중이라는 거예요. 그 규칙이 정해지기 전까지 우리에게 필요한 건 단순해요. AI에게는 찾고, 비교하고, 정리하는 일을 맡기고, 로그인과 결제, 돈을 옮기는 마지막 버튼은 내가 누르기.
다음에 AI 비서가 “이 사이트는 막혀 있어요”라고 하면 당황하지 말고, 오늘 본 5단계를 떠올려 보세요. 막힌 곳은 직접, 열린 곳은 AI와 함께. 그게 지금 가장 똑똑한 에이전트 사용법이에요. 🙂